
Attention : *confidentialité non incluse avec ce produit
Si vous jouez de manière un peu sérieuse sur PC, vous utilisez probablement Steam, la boutique de jeux en ligne, la communauté et là où vous allez pour trouver et jouer à plus de 30 000 jeux. Propriété de Valve, Steam a récemment lancé sa console portable, le Steam Deck, pour permettre aux joueurs et joueuses PC de jouer ailleurs que sur leur PC. Et jusqu’à présent, compte tenu de la difficulté pour obtenir une Steam Deck, la dernière console de jeux vidéo surnommée la « Nintendo Switch pour adultes » par une publication, est un succès. C’est très bien, mais que vaut le Steam Deck de Valve en matière de confidentialité ? Ce n’est pas le pire, on lui accordera ça.
Que pourrait-il se passer en cas de problème ?
Bonne nouvelle ! La politique de confidentialité de Valve, qui couvre le Steam Deck et le magasin d’applications Steam, ne nous pose pas de problèmes de confidentialité majeurs. Elle est un peu vague à notre goût, mais nous n’avons rien trouvé de vraiment problématique. Nous apprécions que Valve dise ne pas exiger que les utilisateurs et utilisatrices fournissent un vrai nom lors de la création d’un compte Steam. Vous devrez fournir une adresse e-mail et un nom d’utilisateur, puis vous recevrez un numéro d’identification Steam qui sera utilisé pour référencer votre compte, plutôt qu’une information plus personnellement identifiable. C’est une bonne chose. Bien sûr, Valve indique toujours pouvoir collecter des données personnelles à votre sujet, y compris toute information que vous fournissez pour vous identifier dans des messages sur des chats ou des forums de discussion, alors, comme toujours, faites attention à ce que vous partagez en ligne.
Nous apprécions aussi le fait que Valve déclare ne pas vendre de données. C’est super ! Il n’est pas mentionné explicitement dans la politique de confidentialité si Valve partage des données avec des tiers à des fins de publicité ciblée. C’est toujours préférable quand une politique de confidentialité indique explicitement si vos informations personnelles sont partagées de cette manière ou non. Cependant, vous pouvez parier que Valve sait à quels jeux vous jouez, quand vous y jouez, pendant combien de temps, etc., afin de pouvoir vous cibler avec des publicités pour des jeux similaires.
Valve dit pouvoir traiter des données anonymes et pouvoir partager des données anonymes, agrégées ou non, avec des tiers. C’est une pratique assez courante et qui ne nous inquiète pas trop. Cependant, il est toujours bon de rappeler qu’il s’est avéré relativement facile de réidentifier certaines données anonymes.
Voici cependant la mauvaise nouvelle concernant le Steam Deck. Nous ne pouvons pas confirmer qu’il respecte nos critères élémentaires de sécurité, car nous ne pouvons pas confirmer qu’il a recours au chiffrement, ni si Valve dispose d’un moyen de gérer les vulnérabilités de sécurité. Nous avons envoyé trois e-mails à Valve avec nos questions sur la confidentialité et la sécurité et nous n’avons pas eu de réponse. Il y a beaucoup d’informations sur Internet sur la façon de configurer vous-même le chiffrement sur SteamOS, qui repose sur Linux. Cependant, nous ne pensons pas que les utilisateurs devraient avoir à passer par là pour protéger leurs données.
Qu’est-ce qui pourrait arriver de pire avec votre tout nouveau Steam Deck lorsque vous jouez à des jeux en ligne ? Eh bien, Steam est une communauté de joueurs et de joueuses en ligne et ses membres sont connus pour être assez toxiques, en particulier envers les femmes, la communauté LGBTQ+ et les joueurs minoritaires. Alors, faites attention à ce que vous partagez sur les chats publics et les forums. Car même si Valve déclare faire un travail correct pour gérer vos données personnelles, nous ne sommes pas sûrs que toutes les personnes sur Steam feront de même. Vous n’avez pas besoin d’être victime de doxxing, de swatting ou quelle que soit la dernière forme de harcèlement dans les jeux, parce que vous avez trop parlé (ou même juste parlé) en jouant à Call of Duty.
Conseils pour vous protéger
- Ne vous inscrivez pas avec un compte tiers. Il vaut mieux vous connecter avec un e-mail et un mot de passe compliqué.
- Choisissez un mot de passe compliqué. Vous pouvez utiliser un gestionnaire de mots de passe comme 1Password, KeePass, etc.
- Lorsque vous vous inscrivez, n’acceptez pas le suivi de vos données, dans la mesure du possible.
Ce produit peut-il m’espionner ?
Caméra
Appareil : Non
Application : Ne s’applique pas
Microphone
Appareil : Oui
Application : Ne s’applique pas
Piste la géolocalisation
Appareil : Non
Application : Ne s’applique pas
Que peut-on utiliser pour s’inscrire ?
Adresse e-mail
Oui
Téléphone
Non
Compte tiers
Non
Quelles données l’entreprise collecte-t-elle ?
Personnelles
Adresse e-mail et pays de résidence
Corporelles
Sociales
Comment l’entreprise utilise-t-elle les données ?
Comment pouvez-vous contrôler vos données ?
Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs et utilisatrices ?
En 2020, CheckPoint a découvert quatre vulnérabilités majeures dans la populaire bibliothèque réseau de jeux Valve. Toutes les vulnérabilités ont été reconnues et ont reçu des CVE. Il y avait quatre vulnérabilités majeures au total.
En 2019, Valve a enquêté sur l’utilisation des données Steam par Epic après que des utilisateurs ont soulevé des problèmes de confidentialité sur Reddit.
Informations liées à la vie privée des enfants
Ce produit peut-il être utilisé hors connexion ?
Une connexion en ligne est nécessaire pour télécharger des jeux et jouer à des jeux multijoueurs en ligne. Une fois téléchargés, certains jeux peuvent être joués hors ligne.
Informations relatives à la vie privée accessibles et compréhensibles ?
Liens vers les informations concernant la vie privée
Ce produit respecte-t-il nos critères élémentaires de sécurité ?
Chiffrement
Mot de passe robuste
Mises à jour de sécurité
Gestion des vulnérabilités
Politique de confidentialité
Cette IA est-elle non digne de confiance ?
Quel genre de décisions l’IA prend-elle à votre sujet ou pour vous ?
L’entreprise est-elle transparente sur le fonctionnement de l’IA ?
Les fonctionnalités de l’IA peuvent-elles être contrôlées par l’utilisateur ou l’utilisatrice ?
Pour aller plus loin
-
Pressure grows on Valve to unplug Steam gaming platform vulnerabilitiesPortSwigger
-
Standard Privacy Report for SteamCommon Sense
-
Game over? Vulnerabilities on Valve’s Steam put hundreds of thousands gamers at riskCheck Point
-
Valve to investigate Epic’s use of Steam data after users raise privacy concernsMCV/Develop
-
After 14 years, Steam finally gets some decent privacy settingsMashable
-
4 security bugs discovered in games on Valve’s Steam platformTechRepublic
-
Steam Pulls Game After Dev Goes On Transphobic Rant Against KeffalsKotaku
Commentaires
Vous avez un commentaire ? Dites-nous tout.